Modbus/TCP-Treiber Konfiguration - Sicherheitseinstellungen

Die TLS-Verschlüsselung wird über das Konfigurationspanel aktiviert, der Zertifikatsspeicher und die TLS-Parameter werden über Config-Einträge konfiguriert.

Die Verschlüsselung wird über das Kontrollkästchen Encryption im Konfigurationspanel aktiviert. Der Zertifikatsspeicher, die Zertifikatsdateien und die Cipher-Suites werden über Config-Einträge im Abschnitt [mod] konfiguriert, wie im Folgenden beschrieben.

Encryption

Aktiviert die TLS-Verschlüsselung für die Modbus/TCP-Verbindung zur SPS. Bei aktivierter Option baut der Treiber eine TLS-verschlüsselte Kommunikation über TLS 1.2 oder TLS 1.3 auf, unter Verwendung der über die unten stehenden Config-Einträge konfigurierten Zertifikats- und Schlüsseldateien. Unverschlüsselte und TLS-Verbindungen können gleichzeitig auf verschiedenen Ports betrieben werden. Es werden ausschließlich PEM-kodierte Zertifikate und Schlüssel unterstützt.

Config-Einträge

Verwenden Sie folgende Config-Einträge im Abschnitt [mod], um den Zertifikatsspeicher und die TLS-Parameter zu konfigurieren:

../config_entries/sections/mod.html#mod__modTlsCertStore – Pfad zum PKI-Verzeichnis, das die TLS-Zertifikate und Schlüssel enthält. Das Verzeichnis muss die Unterordner certs/, private/ und optional crl/ enthalten.
../config_entries/sections/mod.html#mod__modTlsCert – Name der Zertifikatsdatei für die TLS-Authentifizierung, im Unterordner certs/.
../config_entries/sections/mod.html#mod__modTlsCertKey – Name der privaten Schlüsseldatei für die TLS-Authentifizierung, im Unterordner private/.
../config_entries/sections/mod.html#mod__modTlsCertCA – Name der Datei mit den vertrauenswürdigen Root-Zertifikaten zur Überprüfung des Peer-Zertifikats, im Unterordner certs/. Die Datei kann mehrere Zertifikate enthalten.
../config_entries/sections/mod.html#mod__modTlsCrl – Optionaler Name der Zertifikatswiderrufslisten-Datei, im Unterordner crl/.
../config_entries/sections/mod.html#mod__modTlsCipherSuite – Kommagetrennte Liste von Cipher-Suites für die TLS-Kommunikation. Wenn leer, wird die Cipher-Suite-Liste aus der WinCC OA Manager-Kommunikation verwendet.

Weitere Informationen zu PKI-Zertifikaten, Zertifikatstypen und dem PEM-Format finden Sie im Kapitel Zertifikate sowie Zertifikatstypen.